h3c全系列交换机介绍.ppt

《h3c全系列交换机介绍.ppt》由会员分享，可在线阅读，更多相关《h3c全系列交换机介绍.ppt（55页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、n 了解并掌握了解并掌握H3C 交换机交换机 产品特点产品特点n 了解如何引导交换机需求及了解如何引导交换机需求及H3C 交换交换机方案机方案n 了解并掌握了解并掌握H3C竞争优势竞争优势课程目标课程目标学习完本课程，您应该能够：学习完本课程，您应该能够：n H3C 交换机产品交换机产品n概述概述n高端交换机高端交换机n千兆交换机千兆交换机n百兆交换机百兆交换机n 交换机交换机 方案部署方案部署n 友商竞争分析一览表友商竞争分析一览表目录目录H3C交换机发展之路交换机发展之路网络应用起步网络应用起步网络快速发展网络快速发展中国信息化快速发展中国信息化快速发展开放业务网络开放业务网络199719

2、97年年华为发布第一款华为发布第一款以太网交换机以太网交换机20012001年年华为推出全系列华为推出全系列以太网交换机以太网交换机20032003年年H3CH3C公司成立，推出公司成立，推出S8500S8500核心交换机核心交换机20042004年年H3CH3C推出支持推出支持IRFIRF智智能弹性架构的能弹性架构的56/3956/3920062006年年H3CH3C推出业界最完推出业界最完善的千兆产品线善的千兆产品线20082008年年H3CH3C推出近十种高端推出近十种高端交换机新业务板卡交换机新业务板卡20072007年年H3CH3C推出面向融合网络推出面向融合网络的的S7500E/5

3、5EIS7500E/55EI系列系列20092009年年H3CH3C推出面向数据中心推出面向数据中心的核心和接入交换机的核心和接入交换机国内交换机市场状况国内交换机市场状况源自2007-2008年中国以太网交换机市场研究年度报告2008年，中国以太网交换机市场，年，中国以太网交换机市场，H3C市场占有率达到市场占有率达到30.45%，年出，年出货量超过货量超过60万台。万台。H3C数据数据中心交换机产品中心交换机产品核心与汇聚核心与汇聚H3C S9500E系列H3C S7500E系列H3C S12500系列机架与接入机架与接入H3C S5600系列H3C S5500系列H3C S5800/S5

4、810/S5820X系列H3C LAN交换机产品交换机产品核心路由核心路由交换机交换机汇聚交换机汇聚交换机智能二层智能二层/ /三层三层交换机交换机H3C S5500SI/EI(PWR)H3C S5100SI/EI（PWR）H3C S5800(PWR)H3C S3600SI/EI（PWR）H3C S3100SI/EI（PWR）H3C S7500H3C S9500ESMBSMB交换机交换机S1508/16L/ES2108/26S5024E/S5048ES5016P/24PS1526/S1550/50EH3C S7500EH3C交换机命名命名规则交换机命名命名规则A (产品品牌)B（产品系列）S

5、交换机SR业务路由器C（子产品系列）9 核心机箱式交换机7 高端机箱式交换机5 全千兆盒式交换机3 千兆上行百兆下行的盒式交换机D（是否是路由交换机）=5 路由交换机5 二层交换机E（低端用于区别同一类的多个系列，高端是指业务槽位数）F（可用端口数）G（上行接口类型）C 扩展插槽上行P 千兆SFP光口上行T 千兆电口上行H3C S 5 00- 28 EIABFHD5 CC-GEH（业务特性）（业务特性） EI 增强型 SI 标准型 PWR-EI 支持PoE的增强型 PWR-SI 支持PoE的标准型S9505S9512S9508S9508V基本特性产品定位S95057插槽，插槽，2个主控插槽，个

6、主控插槽，5个业务插槽个业务插槽交换容量：交换容量：300G/600G转发性能：转发性能：178Mpps /357Mpps适合中型配线间和骨干适合中型配线间和骨干S9508/S9508V10插槽，插槽，2个主控插槽，个主控插槽，8个业务插槽个业务插槽交换容量：交换容量：480G/960G转发性能：转发性能：285Mpps /571Mpps适合高密度配线间和骨干适合高密度配线间和骨干S9508V是垂直插槽，上下通风，适合是垂直插槽，上下通风，适合大型网络中心使用大型网络中心使用S951214插槽，插槽，2个主控插槽，个主控插槽，12个业务插槽个业务插槽交换容量：交换容量：720G/1440G转发

7、性能：转发性能：428Mpps /857Mpps具备最高的性能与密度具备最高的性能与密度适合高密度配线间和骨干适合高密度配线间和骨干H3C S9500H3C S9500系列产品系列产品家族家族H3C S7500EH3C S7500E产品定位产品定位2业务插槽机箱业务插槽机箱适合城域网边缘、中小型网络汇聚、适合城域网边缘、中小型网络汇聚、小型网络核心和小型配线间小型网络核心和小型配线间3业务插槽机箱业务插槽机箱适合城域网边缘、中型网络汇聚、中适合城域网边缘、中型网络汇聚、中小型网络核心和中小型配线间小型网络核心和中小型配线间6业务插槽水平机箱业务插槽水平机箱适合城域网汇聚、大型网络汇聚、中适合城

8、域网汇聚、大型网络汇聚、中小型网络核心和大中型配线间小型网络核心和大中型配线间6业务插槽垂直机箱业务插槽垂直机箱针对防火、防震和散热等方面进行了针对防火、防震和散热等方面进行了专业设计，适合大型数据中心和运营专业设计，适合大型数据中心和运营商中心机房商中心机房10业务插槽机箱业务插槽机箱适合高密度配线间和大型网络汇聚适合高密度配线间和大型网络汇聚H3C S7500E H3C S7500E 产品一览产品一览槽位数量4 45 58 88(8(垂直垂直) )1212背板带宽400G400G1T1T1.6T1.6T1.6T1.6T2.4T2.4T交换容量192G192G480G480G768G768G

9、768G768G1152G/768G1152G/768G包转发能力143Mpp143Mpps s274Mpp274Mpps s488Mpp488Mpps s488Mpp488Mpps s773M/488Mp773M/488Mppsps引擎冗余支持支持支持支持支持支持支持支持支持支持电源冗余1+11+11+11+11+11+11+11+11+11+1最大千兆端口9696144144288288288288480480最大万兆端口4 41010161616162424占用机架空间4U4U10U10U13U13U21U21U16U16US7500E-S7500E-业务接入能力业务接入能力终端接入终端

10、接入和自动识别和自动识别PoE供电供电有线无线有线无线一体化一体化有源无源有源无源一体化一体化多媒体终端自动权限分配IPv6终端接入光纤到户FTTX有源无源一体化解决方案IP监控1:64分光比，每槽位16端口煤炭井下通信高密度、高可靠的EPON系统WLAN AP内置2800W电源提供PoEIP Phone支持外置的大功率PoE供电框IP摄像头支持多种功率输出，最大15.4W瘦AP+无线控制器有线无线一体化解决方案：与网络融和无线控制器模块无线、有线统一安全认证和准入无线安全、漫游和射频管理交换机+无线控制器模块+PoE瘦APVoice VLAN技术MAC Based VLAN完善的IPv6业务

11、能力统一身份认统一身份认证和证和EAD802.1X认证（有线/无线）支持Portal认证VPN认证统一端点准入防御和访问控制策略Portal认证统一认证客户端（iNODE）基本特性产品定位S75022槽位，槽位，2个业务槽位个业务槽位交换容量交换容量: 最大最大 192Gbps包转发率包转发率t: 最大最大 144Mpps最大端口容量最大端口容量: 96GE/48FE/8 10GE电源冗余设计电源冗余设计, 1+1 备份备份 中小企业网络核心层中小企业网络核心层 大型企业网络接入层大型企业网络接入层 高密度千兆到桌面高密度千兆到桌面S75034 槽位，槽位，3个业务接口槽位；个业务接口槽位；交

12、换容量交换容量: 支持96G/384G/768G三种引擎包转发率包转发率: 72M/198M/432Mpps最大端口容量最大端口容量: 148GE/144FE/12 10GE冗余电源设计：冗余电源设计：1+1 备份备份 中小企业网络核心层中小企业网络核心层 大型企业网络接入层大型企业网络接入层 高密度千兆到桌面高密度千兆到桌面S75067槽位，槽位，6 个业务接口槽位个业务接口槽位交换容量交换容量: 支持96G/384G/768G三种引擎包转发率包转发率: 72M/198M/432Mpps最大端口容量最大端口容量: 292GE/288FE/24 10GE冗余电源设计冗余电源设计, 2+1 备份

13、备份 中型企业网络核心层中型企业网络核心层 大型企业网络汇聚层大型企业网络汇聚层 高性能配线间设备高性能配线间设备 高密度千兆到桌面高密度千兆到桌面S7506R8 槽位，槽位，6 个业务接口槽位个业务接口槽位 交换容量交换容量: 支持96G/384G/768G三种引擎包转发率包转发率: 72M/198M/432Mpps最大端口容量最大端口容量: 292GE/288FE/24 10GE冗余电源设计冗余电源设计, 2+1 备份备份 中型企业网络核心层中型企业网络核心层 大型网络高性价比核心层大型网络高性价比核心层 高性能配线间设备高性能配线间设备 高密度千兆到桌面高密度千兆到桌面S7500S750

14、0系列产品家族系列产品家族Salience III Edge-96GSalience III384GSalience III Plus-768G仅适用于 GE bus支持全部 GE bus和后2个槽位XG bus支持 GE bus支持全部XG bus7503/7506/7506R7503/7506/7506R7503/7506/7506R96Gbps72Mpps4 GE SFP384Gbps198Mpps4 GE SFP768Gbps432Mpps城域网接入层校园网接入、汇聚层SMB网络核心、汇聚层城域网汇聚层大中型网络汇聚层校园网汇聚层服务器群交换机大中型网络核心层校园网核心层S7500S7

15、500交换机主控引擎交换机主控引擎产品线最齐全产品线最齐全6个系列，26款产品，业界产品线最齐全万兆扩展能力最强万兆扩展能力最强三层交换机支持4个万兆，二层交换机支持2个万兆绿色环保绿色环保全线产品符合RoHS规范性价比最高性价比最高同样性能价格仅为思科50左右千兆接入价格低于思科百兆H3C千兆交换机整体优势千兆交换机整体优势H3C H3C 全系列千兆交换机产品线简介全系列千兆交换机产品线简介S5100-SI系列系列S5100-EI系列系列S5500-SI系列系列S5600系列系列S5500-EI系列系列n应用场景：应用场景：5001000人规模园区网汇聚300500人中型企业核心数据中心网络

16、n应用场景：应用场景：300500人规模园区汇聚300人以内小型企业核心n应用场景：应用场景：智能安全千兆接入网吧/办公室小型核心S5800/S5810/S5820X系列系列n应用场景：应用场景：1000-2000人规模园区网汇聚500800人中型企业核心数据中心网络S5800/S5810/S5820XS5800/S5810/S5820X系列产品一览系列产品一览系列系列型号型号固定端口固定端口端口端口扩展槽扩展槽OAA插槽插槽双电源双电源IRF堆叠堆叠缓存缓存带外网管带外网管S5800S5800-32C24GE, 4SFP+10NY4MNS5800-32C-PWR24GE, 4SFP+10NY

17、4MNS5800-56C48GE, 4SFP+10NY8MNS5800-56C-PWR48GE, 4SFP+10NY8MNS5800-60C-PWR48GE, 4SFP21YY8M NS5800-32F24SFP, 4SFP+10YY4MNS5810S5810-50S48GE, 2SFP(COMBO), 2SFP+00YN24MYS5820XS5820X-28C14SFP+, 4GE21YY2MNS5820X-28S24SFP+, 4GE00YY2MY产品定位一：数据中心接入产品定位一：数据中心接入IRF2（第二代智能弹性架构）（第二代智能弹性架构）高性能、灵活的端口扩展能力高性能、灵活的端口

18、扩展能力大缓存（大缓存（4M/8M）S5800系列系列超大缓存（超大缓存（24M）支持热插拔的模块化电源、风扇支持热插拔的模块化电源、风扇专用带外网管接口专用带外网管接口S5810系列系列24端口万兆全线速转发端口万兆全线速转发IRF2（第二代智能弹性架构）（第二代智能弹性架构）支持热插拔的模块化电源、风扇支持热插拔的模块化电源、风扇专用带外网管接口专用带外网管接口S5820X系列系列万兆服务器万兆服务器(ToR, EoR)千兆服务器千兆服务器(End of Row)千兆服务器千兆服务器(Top of Rack)nH3C S58系列可以提供目前全球业界最全面的数据中心接入解决方案定位定位说明说

19、明产品定位二：园区网产品定位二：园区网 Mini机箱机箱nH3C S5800是园区网汇聚/小核心的旗舰产品定位定位说明说明无线控制器无线控制器&PoE+&PoE+防火墙防火墙&IPS&EAD&IPS&EAD网关网关IRF2IRF2（第二代智能弹性架构）（第二代智能弹性架构）绿色节能绿色节能小型园区核心小型园区核心大型园区汇聚大型园区汇聚IRFH3C S5800-32C/S5800-32C-PWR（前面板）（前面板）H3C S5800-32C（后面板）（后面板）24个10/100/1000电口4个1/10G SFP+Console口USB口端口扩展槽220V交流接口RPS冗余接口H3C S580

20、0系列主机一览系列主机一览H3C S5800-56C/S5800-56C-PWR（前面板）（前面板）H3C S5800-56C（后面板）（后面板）24个10/100/1000电口4个1/10G SFP+端口扩展槽220V交流接口RPS冗余接口内置Console和USB口H3C S5800系列主机一览系列主机一览48个10/100/1000电口4个1/10G SFP+2个端口扩展槽2个电源插槽OAA插槽风扇插槽H3C S5800-60C-PWR（前面板）（前面板）H3C S5800-60C-PWR（后面板）（后面板）H3C S5800-32F（前面板）（前面板）H3C S5800-32F（后面板

21、）（后面板）端口扩展槽24个100/1000M SFP4个1/10G SFP+风扇插槽电源插槽1电源插槽2带外网管口内置Console和USB口PoE扣卡插槽Console和USB口H3C S5810系列主机一览系列主机一览H3C S5810-50S（后面板）（后面板）风扇插槽电源插槽1电源插槽2带外网管口H3C S5810-50S（前面板）（前面板）48个10/100/1000电口2个复用的100/1000 SFP（与最后两个电口复用）内置Console和USB口2个10G SFP+H3C S5820X系列主机一览系列主机一览14个1/10G SFP+4个10/100/1000电口2个端口扩

22、展槽2个电源插槽OAA插槽风扇插槽H3C S5820X-28C（前面板）（前面板）H3C S5820X-28C（后面板）（后面板）H3C S5820X-28S（前面板）（前面板）H3C S5820X-28S（后面板）（后面板）24个1/10G SFP+4个10/100/1000电口风扇插槽电源插槽1电源插槽2Console和USB口Console和USB口带外网管口H3C S5800系列模块一览系列模块一览16端口端口10/100/1000Base-T16端口端口100/1000M SFP2端口端口1/10G SFP4端口端口1/10G SFPn适用机型：S5800所有系列，S5820X-28

23、C的端口扩展槽，16端口电口板不提供PoE供电功能配置配置说明说明H3C S5800系列模块一览系列模块一览风扇模块风扇模块1300W电源模块（电源模块（AC/DC）750W电源模块（电源模块（AC/DC）PoE功能扣卡功能扣卡n配置说明：S5810-50S随机已有一个模块，根据需要选配冗余的模块；S5800-28F, S5800-60C-PWR, S5810-50S, S5820X-28S, S5820X-28C随机不带模块， 根据至少配置一个模块，再根据需要选配冗余的模块n配置说明：S5800-60C-PWR专用，需要同时配置750W电源和PoE功能扣卡才可以提供PoE供电功能风扇模块风扇

24、模块2n配置说明：适用S5800-32F, S5810-50S, S5820X-28S，随机已经自带一个，只有当随机的出问题再选配n配置说明：适用S5800-60C-PWR, S5820X-28C，随机已经自带一个，只有当随机的出问题再选配硬件设计硬件设计绿色绿色IRF2安全安全可靠可靠管理维护管理维护多业务多业务H3C S58系列特点系列特点H3C-S5600-26C/PWRS5600S5600系列智能弹性三层交换机系列智能弹性三层交换机H3C-S5600-52C/PWRH3C-S5600-24F24/48*10/100/1000M Base-T（POE)+ 4Combo SFP1个扩展槽2

25、个堆叠接口24*GE SFP+ 4Combo 10/100/1000M Base-T 1个扩展槽2个堆叠接口扩展卡（8端口千兆SFP转接板或1/2端口万兆XFP光接口以太网模块）IRF堆叠96G带宽，跨设备链路聚合，分布式路由转发；大型企业IPv4网络汇聚层；数据中心网络服务器连接；各项硬件指标业内领先96G高带宽IRF智能堆叠品牌好，用户认可度高S5500EI S5500EI 增强型增强型IPv6IPv6万兆交换机万兆交换机H3C-S5500-28C-EI/PWRH3C-S5500-52C-EI/PWRH3C-S5500-28F-EI24/48*10/100/1000M Base-T（POE

26、)+ 4个Combo SFP2个扩展槽24*GE SFP+ 8个Combo 10/100/1000M Base-T 2个扩展槽扩展卡（1/2端口万兆XFP光接口以太网模块，2端口短距万兆CX4电接口模块）业务最丰富（IPv6/IP4双栈/大容量ACL/RRPP环网/Multi-VRF，可升级IRF）大型IPv6/IPv4企业网络汇聚层；300500人中型企业网络核心层；4端口万兆，万兆汇聚旗舰产品IPv6和IPv4混合组网首选思科同类产品价格的40S5500SI S5500SI 标准型标准型IPv6IPv6万兆交换机万兆交换机H3C-S5500-28C-SI/PWRH3C-S5500-52C-

27、SI/PWRH3C-S5500-20TP-SI24/48*10/100/1000M Base-T（POE)+ 4个Combo SFP2个扩展槽12*GE SFP+ 8个 10/100/1000M Base-T 扩展卡（1/2端口万兆XFP光接口以太网模块，2端口短距万兆CX4电接口模块）5001000人中型企业网络汇聚层；300500人小型企业网络核心层；最经济的万兆三层交换机最低成本的IPv6汇聚选择小核心/IPv6汇聚/三层到桌面一专多能S5100-EIS5100-EI智能安全交换智能安全交换机机H3C-S5100-48P-EIS5100C-EI:24/48*10/100/1000M Ba

28、se-T+ 4个Combo SFP2个10GE扩展槽S5100P-EI:24/48*10/100/1000M Base-T+ 4个Combo SFP支持SFP 堆叠，支持万兆堆叠1K VACL（基于VLAN的ACL）大中型企业网络智能安全千兆接入；S5100C-EI用于高性能数据中心，及生产网千兆接入；H3C-S5100-26C-EIH3C-S5100-52C-EIH3C-S5100-24P-EI智能安全防御，VLAN ACL+ARP防攻击端点准入防御（EAD）双万兆扩展，万兆堆叠H3C-S5100-24P-SIH3C-S5100-48P-SIS5100-SI S5100-SI 千兆安全交换机

29、千兆安全交换机H3C-S5100-16P-SI16/24/48*10/100/1000M Base-T+ 4个Combo SFP支持SFP 堆叠，堆叠带宽双向4/8GE；小型企业网络经济型千兆接入；Office/网吧的核心交换机；千兆的品质，百兆的价格安全特性，小胜思科2960小核心/大接入 两者通吃简单易用简单易用提供多种业务特性，方便用户部署和使用防防ARP攻击攻击在31EI和36系列上提供防ARP攻击特性，保护客户网络绿色环保绿色环保全线产品符合RoHS规范智能弹性堆叠智能弹性堆叠S3600EI/SI支持IRF智能弹性架构H3C百兆交换机整体优势百兆交换机整体优势 基本三层功能（静态基本

30、三层功能（静态/RIP/RIP） 24/4824/48* *10/100/M+10/100/M+（2SFP+2GT2SFP+2GT）/4SFP/4SFP IRF IRF弹性堆叠扩展弹性堆叠扩展(DDM)(DDM) 8 8个硬件队列个硬件队列SP/WRR/WFQSP/WRR/WFQ队列调度队列调度64K64K带宽粒度带宽粒度智能园区网接入智能园区网接入中小分支机构核心中小分支机构核心 分布式三层功能（静态分布式三层功能（静态/RIP/OSPF/RIP/OSPF） 2424* *10/100M-SX+10/100M-SX+（2SFP+2GT2SFP+2GT）/4SFP/4SFP IRF IRF弹性

31、堆叠扩展弹性堆叠扩展(DDM/DDR/DLA)(DDM/DDR/DLA)园区网汇聚园区网汇聚 分布式三层功能（静态分布式三层功能（静态/RIP/OSPF/RIP/OSPF） 24/4824/48* *10/100M+4SFP10/100M+4SFP IRF IRF弹性堆叠扩展弹性堆叠扩展(DDM/DDR/DLA)(DDM/DDR/DLA)智能园区网汇聚智能园区网汇聚/ /接入接入中小企业汇聚中小企业汇聚/ /核心核心中小分支机构核心中小分支机构核心 分布式三层功能（静态分布式三层功能（静态/RIP/OSPF/RIP/OSPF） 24/4824/48* *10/100M-PoE+4SFP10/1

32、00M-PoE+4SFP IRF IRF弹性堆叠扩展弹性堆叠扩展(DDM/DDR/DLA)(DDM/DDR/DLA) 802.af PoE 802.af PoE标准标准, ,最大最大15.4W/port15.4W/port智能园区网智能园区网PoEPoE供电设备供电设备S3600S3600系列交换机系列交换机 8/16/24 * 10/100Base-TX (PoE) + 1/2 * 10/100/1000Base-T and 1/2 * 1000Base-X SFP 交换容量: 最高可达 8.8Gbps / 转发率: 6.6Mpps 全线速GE&FE支持ACL，防ARP攻击，EAD 支持PO

33、E供电(S3100-26TP-PWR-EI本机可以输出15.4*24=370Watts的PoE功率)HighlightsHighlightsS3100-EIS3100-EI产品形态产品形态S3100-26TP-EIS3100-26TP-EIS3100-16TP-EIS3100-16TP-EIS3100-26TP-PWR-EIS3100-26TP-PWR-EIS3100-16TP-PWR-EIS3100-16TP-PWR-EIS3100-8TP-PWR-EIS3100-8TP-PWR-EI 16 16* *10/100M+2 Slots/1 COMBO10/100M+2 Slots/1 COMB

34、O无风扇静音设计无风扇静音设计 支持最大支持最大1616台堆叠台堆叠 4 4个硬件队列个硬件队列WRR/HQ+WRRWRR/HQ+WRR队列调度队列调度4K VLAN4K VLAN64K64K带宽粒度带宽粒度 高校园区网接入高校园区网接入普教普教/ /职教园区网接入职教园区网接入 桌面桌面/ /工作组交换机工作组交换机 8 8* *10/100M+1 Slot/1COMBO10/100M+1 Slot/1COMBO无风扇静音设计无风扇静音设计4 4个硬件队列个硬件队列WRR/HQ+WRRWRR/HQ+WRR队列调度队列调度4K VLAN4K VLAN64K64K带宽粒度带宽粒度 高校园区网接入

35、高校园区网接入普教普教/ /职教园区网接入职教园区网接入 桌面桌面/ /工作组交换机工作组交换机 24 24* *10/100M+2 Slots/2 COMBO10/100M+2 Slots/2 COMBO无风扇静音设计无风扇静音设计 支持最大支持最大1616台堆叠台堆叠 4 4个硬件队列个硬件队列WRR/HQ+WRRWRR/HQ+WRR队列调度队列调度4K VLAN4K VLAN64K64K带宽粒度带宽粒度 高校园区网接入高校园区网接入普教普教/ /职教园区网接入职教园区网接入 桌面桌面/ /工作组交换机工作组交换机S3100-SIS3100-SI系列交换机系列交换机小结：小结：H3C交换机

36、产品与定位交换机产品与定位产品系列产品系列 产品定位产品定位S12500数据中心核心S9500E大型网络核心/城域网核心或汇聚/数据中心汇聚S9500大型网络核心/城域网核心或汇聚/数据中心汇聚S7500E大型网络汇聚/中型网络核心/城域网汇聚/数据中心汇聚或接入S7500大型网络汇聚/中型网络核心/城域网汇聚/数据中心汇聚或接入S58大型网络汇聚/中型网络核心/数据中心汇聚或接入S5500EI中小网络核心/园区网汇聚/数据中心接入/千兆到桌面接入S5500SI中小网络核心/园区网汇聚/数据中心接入/千兆到桌面接入S5100EI千兆到桌面接入（安全性要求较高）S5100SI千兆到桌面接入（安全

37、性要求一般）S3610百兆三层汇聚/IPv6到桌面接入S3600EI百兆三层汇聚（只能用于IPv4环境）S3600SI百兆三层汇聚/三层到桌面接入（只能用于IPv4环境）S3100EI百兆到桌面接入（安全性要求较高）S3100SI百兆到桌面接入（安全性要求一般）n 市场、技术分析市场、技术分析n H3C 交换机产品交换机产品n 交换机组网方案部署交换机组网方案部署n园区网推荐部署方案园区网推荐部署方案n城域网推荐部署方案城域网推荐部署方案n数据中心推荐部署方案数据中心推荐部署方案n 友商竞争分析一览表友商竞争分析一览表目录目录园区网推荐部署方案园区网推荐部署方案核心层核心层网络的骨干，必须能够

38、提供高速数据交换和路由快速收敛，要求具有较高的可靠性、稳定性和易扩展性等。 推荐： S9500E/S7500E，能够提供大容量的转发能力，丰富的业务扩展性。汇聚层汇聚层对接入设备进行初步的汇聚，应该能够承载企业园区的多种融合业务。推荐：S7500E/S5800/S5500，能够提供丰富的业务扩展能力，可以在汇聚层实现初步的业务管理。接入层接入层提供网络的第一级接入功能，完成简单的二、三层交换，能够提供相应的安全、QoS等业务能力。推荐：S5100/S3100，可以提供高密度的千兆/百兆接入能力，同时支持arp防攻击等安全业务的部署。.核心层汇聚层接入层采用层次化、模块化的网络设计结构，通过接入

39、、汇聚、核心三层的组网模式，不同层次关注不同的特性配置。.某大学园区网某大学园区网S9512S9512S7503ES5500S5500S5500S5500S5500S5500S5500S3100S3100S3100S3100WA2110GWA2110GWA2110GISP 1ISP 2业务及管理服务器群业务及管理服务器群老校区老校区SR6608SR6608无线板卡无线板卡iMCCAMSEADxLOG园区网高可靠网络推荐部署方案园区网高可靠网络推荐部署方案核心层核心层推荐：S9500E，支持高密度的万兆端口，核心设备之间支持高达8端口的万兆聚合，通过VRRP等协议实现业务的分担和备份。汇聚层汇聚

40、层推荐：S7500E/S5800，支持防火墙、IPS、AFC、网络分析等多种业务模块，满足网络的深度分析。接入层接入层推荐：S7500/S5500/S5100，可以提供高密度的千兆接入端口，同时和汇聚、核心一起部署全网的安全管理方案。接入层设备通过聚合或者双归属的方式到汇聚设备，提供链路的冗余备份；汇聚层设备通过千兆或者万兆双上行到网络核心；两台核心设备则通过万兆进行互连，完成数据高速交换和双机备份。S9512保税中心S7506EC楼S7506EB楼S7506EA楼S7506E查验中心S5552C-SI新办公楼20台S5552C-SI、25台S5528C-SI共8台S5528C-SI共8台S5

41、528C-SI共9台S5528C-SI公务/专机楼S5528C-SI2号楼S5528C-SI1号楼S5528C-SIMSR50-40MSR50-401号办公楼现有网络快件中心库区S5528C-SI某海关机场新大楼某海关机场新大楼快件中心S5552C-SI10GEGE10/100专网大型园区高可靠网络推荐部署方案大型园区高可靠网络推荐部署方案核心层核心层推荐:S9500，支持RPR/RRPP组环，满足大业务的接入能力，提供高可靠的环网模式，提供业务分担和链路备份。汇聚层汇聚层推荐：S9500/S7500E，支持防火墙、IPS、AFC、网络分析等多种业务模块，满足网络的深度分析。 接入层接入层推荐

42、：S7500/S5500/S5100，可以提供高密度的千兆接入端口，同时和汇聚、核心一起部署全网的安全管理方案。RPR/RRPP对于大型园区网络，推荐采用环网组网模型，核心层可考虑用多台设备搭建RPR环替代双机热备份。这样可以实现10ms的故障检测时间以及50ms的业务倒换时间，可以做到故障切换时完全不影响正在进行的音频业务，完全满足电信级可靠性的要求某电子政务万兆某电子政务万兆RPR骨干网骨干网区委区委巡警大队巡警大队研究所研究所派出所派出所区政府办公区政府办公大楼大楼街道办街道办医院医院政府政府街道办街道办医院医院政府政府街道办街道办医院医院政府政府街道办街道办医院医院政府政府PEPEPE

43、PES8508S8508S8508S850810G RPR园区安全网络推荐部署方案园区安全网络推荐部署方案SecPath 防火墙防火墙安全管理中心安全管理中心SecCenter智能网管中心智能网管中心iMC安全管理平台安全管理平台EADEADEADIPS插卡插卡SecBlade插卡插卡服务器区服务器区方案描述方案描述终端接入软件：通过安全客户端，策略服务器，网络设备联动进行身份认证和终端安全状态评估，交换机设备根据服务器的策略下发相应的ACL实现网络的业务区分。安全防护设备：通过交换机的安全插卡实现网络和安全的融合，阻断内网攻击，同时上报安全管理平台，并与之联动安全管理平台：对网络和安全设备统

44、一部署管理，并提供整网审计报告，构建智能安全网络如何防范如何防范ARPARP欺骗欺骗ARPARP入侵检测（动态分配入侵检测（动态分配IPIP）免费免费ARPARP10.1.1.1=MAC B10.1.1.1=MAC B免费免费ARPARP10.1.1.50=MAC B10.1.1.50=MAC Bn DHCP SnoopingDHCP Snooping生成MAC+IP+端口VLAN动态绑定表受害者受害者 10.1.1.5010.1.1.50MAC CMAC C攻击者攻击者 10.1.1.2010.1.1.20MAC BMAC BGateway 10.1.1.1Gateway 10.1.1.1M

45、AC AMAC A与与DHCPDHCP绑绑定表不匹配定表不匹配n ARP ARP 入侵检测入侵检测(ARP Intrusion Detection)(ARP Intrusion Detection)检查ARP报文是否与绑定信息匹配，如果不匹配则丢弃该报文，防止ARP欺骗NO!NO!n ARP ARP 报文限速报文限速为防止恶意扫描或保护CPU受到大量异常报文冲击，对端口实施ARP报文限速ARPARP限速限速某集团应用案例 办公区、炼铁、炼钢、H型钢、中心化验室 电厂、棒材厂、码头、带钢厂、120转炉高线厂SecBladeVPN网关网关H3C IPSSecPath防火墙防火墙EAD终端控制软件E

46、AD安全策略安全策略管理中心管理中心网管中心ERP服务器区100M 双绞线100M单模1000M双绞线1000M单模网通电信城域网推荐部署方案城域网推荐部署方案城域网汇聚层城域网汇聚层 核心交换机核心交换机城域网骨干层城域网骨干层 核心路由器核心路由器骨干层骨干层推荐:高端路由器SR88，提供高稳定性、高安全、多业务的特性。汇聚层汇聚层推荐:S9500E/S7500E，支持丰富的路由特性，多业务部署，在汇聚层面实现业务的汇聚和控制。接入层接入层推荐:S5800/S5500/S3600，提供高密度的千兆接入能力，园区网作为各个接入点，采用就近的方式接入汇聚设备，再由汇聚设备统一汇总至骨干节点。H

47、3C城域网解决方案分为骨干层、汇聚层、接入层三级，整个城域网具有可管理、可控制、可增值的新业务特性。城域网接入层城域网接入层 接入交换机接入交换机某企业骨干网某企业骨干网2.5G RPR18KM2.5G RPR2.5G RPR1GE13KM区A区B西区机关办公楼区11区10区9区8区7区6区2区3区4区5区148KM11KM19KM16KM19.7KM21KM8KM7KM35KM11KM6KM8KM3KMNE80ENE80新增新增S850510GE新增新增S8512企业数据中心网络推荐部署方案企业数据中心网络推荐部署方案aggregation2NIC Teaming集群NIC Teaming接

48、入刀片服务器Pass throughmainframe刀片集成switch三层接入核心层核心层提供多个DC汇聚模块互联，并连接园区核心推荐产品：S9500，提供高性能、大容量、稳定可靠的转发能力。汇聚层汇聚层 提供server farm对外流量高带宽出口推荐产品：S9500/S7500E，提供丰富的业务扩展能力，同时实现和核心层的高密度万兆互连。接入层接入层高密度GE接入、万兆接入 推荐产品：S5800/S5500，可以提供高密度的千兆接入能力。 某银行一级分行数据中心某银行一级分行数据中心广域接入区生产外联区测试区MIS区生产区运作支持区运行管理区办公OA区H3CS7500iMC智能智能网管

49、平台网管平台二级机构二级机构同城机构同城机构总行总行H3CS7500H3CS5600H3CS9500H3CS7500H3CS7500H3CS7500亚洲最大金融数据中心亚洲最大金融数据中心n 市场、技术分析市场、技术分析n H3C 交换机产品交换机产品n 交换机交换机 方案部署方案部署n 友商竞争分析一览表友商竞争分析一览表目录目录对应关系与竞争分析对应关系与竞争分析分类分类H3CCisco锐捷锐捷中兴中兴备注备注数据中心核心交换机S12500Nexus 7000无无多级多平面体系架构S12518:2160MppsN7018:960Mpps高端交换机S9500/S9500ECatalyst 6

50、500(super720引擎和DFC3类板卡）S9600S8900S9500E:1.44T/857MppsC6500:720G/400Mpps中端交换机S7500EC4500（ Super6-E ）S8600S6900S7500E:768G/488MppsS4500E:320G/250Mpps中端交换机S7500C4500（Super5-10G）S7600无S7500:768G/432MppsS4500:136G/102Mpps数据中心接入交换机S58系列N5000/C4900/C3750E无无智能堆叠，高密万兆，支持多业务板卡可堆叠千兆交换机S5600/S5500-EIC3750G/C375